[發(fā)明專利]一種基于國產(chǎn)密碼的視聯(lián)網(wǎng)軟件更新方法和裝置

有效

• 申請?zhí)枺?/td>: 202011418360.5
• 申請日: 2020-12-07
• 公開（公告）號: CN112203149B
• 公開（公告）日: 2021-03-12
• 發(fā)明（設(shè)計）人: 王艷輝;韓杰;楊春暉;陸宏成
• 申請（專利權(quán)）人: 視聯(lián)動力信息技術(shù)股份有限公司
• 主分類號: H04N21/443
• 分類號: H04N21/443;H04L9/32;H04L29/08;G06F8/65;G06F8/71
• 代理公司: 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319
• 代理人: 蘇培華

1.一種基于國產(chǎn)密碼的視聯(lián)網(wǎng)軟件更新方法，其特征在于，應(yīng)用于視聯(lián)網(wǎng)終端，所述方法包括：

獲取一個或多個加密的用于版本更新的數(shù)據(jù)包；

對所述數(shù)據(jù)包進(jìn)行解密，分別從解密后的數(shù)據(jù)包的對應(yīng)位置提取身份驗證數(shù)據(jù)，并將所述數(shù)據(jù)包中除所述身份驗證數(shù)據(jù)以外的數(shù)據(jù)存儲為版本更新數(shù)據(jù)；

當(dāng)所述身份驗證數(shù)據(jù)與所述視聯(lián)網(wǎng)終端的標(biāo)識信息相匹配時，根據(jù)所述版本更新數(shù)據(jù)生成終端側(cè)簽名信息；

當(dāng)所述終端側(cè)簽名信息與預(yù)先接收的用于對所述版本更新數(shù)據(jù)進(jìn)行數(shù)據(jù)安全驗證的服務(wù)器側(cè)簽名信息相匹配時，采用所述版本更新數(shù)據(jù)進(jìn)行版本更新。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

接收視聯(lián)網(wǎng)服務(wù)器發(fā)送的用于對所述版本更新數(shù)據(jù)進(jìn)行數(shù)據(jù)安全驗證的服務(wù)器側(cè)簽名信息；其中，所述服務(wù)器側(cè)簽名信息為從所述視聯(lián)網(wǎng)服務(wù)器接收的心跳消息中獲取的。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述獲取一個或多個加密的用于版本更新的數(shù)據(jù)包，包括：

向視聯(lián)網(wǎng)存儲服務(wù)系統(tǒng)發(fā)送版本更新請求，以使所述視聯(lián)網(wǎng)存儲服務(wù)系統(tǒng)向視聯(lián)網(wǎng)服務(wù)器發(fā)送一個或多個加密的用于版本更新的數(shù)據(jù)包；

從所述視聯(lián)網(wǎng)服務(wù)器中，獲取所述一個或多個加密的用于版本更新的數(shù)據(jù)包。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，在所述向視聯(lián)網(wǎng)存儲服務(wù)系統(tǒng)發(fā)送版本更新請求之前或同時，還包括：

向所述視聯(lián)網(wǎng)服務(wù)器發(fā)送所述身份驗證數(shù)據(jù)。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述版本更新請求攜帶有所述身份驗證數(shù)據(jù)。

6.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述服務(wù)側(cè)簽名信息為根據(jù)預(yù)置的私鑰信息和所述版本更新數(shù)據(jù)生成的簽名信息，所述根據(jù)所述版本更新數(shù)據(jù)生成終端側(cè)簽名信息，包括：

獲取所述私鑰信息對應(yīng)的公鑰信息；

根據(jù)所述公鑰信息和所述版本更新數(shù)據(jù)，生成終端側(cè)簽名信息。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，在所述獲取一個或多個加密的用于版本更新的數(shù)據(jù)包之前，還包括：

接收針對所述版本更新數(shù)據(jù)的第一版本信息；

確定所述視聯(lián)網(wǎng)終端當(dāng)前的第二版本信息；

在所述第二版本信息與所述第一版本信息不相匹配時，執(zhí)行所述獲取一個或多個加密的用于版本更新的數(shù)據(jù)包。

8.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述服務(wù)器側(cè)簽名信息為由視聯(lián)網(wǎng)網(wǎng)管服務(wù)器發(fā)送至所述視聯(lián)網(wǎng)服務(wù)器。

9.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述版本更新數(shù)據(jù)為：針對所述視聯(lián)網(wǎng)終端中應(yīng)用軟件的版本更新數(shù)據(jù)，或者，針對所述視聯(lián)網(wǎng)終端中操作系統(tǒng)的版本更新數(shù)據(jù)。

10.一種基于國產(chǎn)密碼的視聯(lián)網(wǎng)軟件更新裝置，其特征在于，應(yīng)用于視聯(lián)網(wǎng)終端，所述裝置包括：

數(shù)據(jù)包獲取模塊，用于獲取一個或多個加密的用于版本更新的數(shù)據(jù)包；

數(shù)據(jù)包解密模塊，用于對所述數(shù)據(jù)包進(jìn)行解密，分別從解密后的數(shù)據(jù)包的對應(yīng)位置提取身份驗證數(shù)據(jù)，并將所述數(shù)據(jù)包中除所述身份驗證數(shù)據(jù)以外的數(shù)據(jù)存儲為版本更新數(shù)據(jù)；

匹配模塊，用于當(dāng)所述身份驗證數(shù)據(jù)與所述視聯(lián)網(wǎng)終端的標(biāo)識信息相匹配時，根據(jù)所述版本更新數(shù)據(jù)生成終端側(cè)簽名信息；

版本更新模塊，用于當(dāng)所述終端側(cè)簽名信息與預(yù)先接收的用于對所述版本更新數(shù)據(jù)進(jìn)行數(shù)據(jù)安全驗證的服務(wù)器側(cè)簽名信息相匹配時，采用所述版本更新數(shù)據(jù)進(jìn)行版本更新。